网络e魔镜的功能特点
[全文拷贝自google对‘http://www.rain-soft.com.cn/Product/eMJx.htm’的网页快照，该公司相关网页已删除]
其实做出来也花了不少功夫吧。。。蛮高级的
----------------------------------------------------------------
产品概述
网络e魔镜是雨人公司为企事业单位管理者专门设计的一款上网行为管理软件，以技术手段帮助单位管理者轻松实现对员工上网行为的管理，以杜绝员工在工作时间对互联网的滥用，提高网络使用效率，保障网络信息安全，节省企事业成本支出。
网络e魔镜主要有以下两个主要模块功能：网络行为管理模块、桌面管理模块。
网络行为管理模块
搜索关键字过滤
·采用雨人公司独创的智能过滤引擎，可全面过滤包含有关键字的URL网页；
·关键字可灵活设置如“股票”、“电影”、“sex”等，并能禁止搜索引擎搜索关键字。
网站黑/白名单过滤
·在黑名单中管理者可自行添加色情、游戏、电影等与工作无关的站点库，自动封堵，使员工无法访问这些网站；
·在白名单内可自行添加与工作相关的站点，使员工只能访问这些站点，无法访问白名单之外的其它任何站点。
端口访问控制
可以根据管理者的需要对常用的端口进行有效控制，从而禁止某些网络应用服务的使用，杜绝员工滥用网络资源。此外，端口的屏蔽还可以保障网络的信息安全，防止网络信息泄密。
·对常用协议HTTP、HTTPS、SMTP、POP3、FTP、TELNET、NNTP的常用端口进行禁止/允许管理；
·支持端口自定义功能，并对用户自定义端口进行控制诉管理。
下载文件类型
通过对文件类型即文件扩展名的定义，可以实现对员工从网络上下载音频、视频文件等高度消耗带宽的文件的控制管理。
网络游戏控制
网络游戏已被公认为“精神鸦片”，员工一旦玩上网络游戏往往是欲罢不能，置单位的各种规章制度于不顾，只顾玩游戏，不管工作，给单位带来巨大损失。
网络e魔镜可对网络中主流游戏进行监控，如联众游戏、边锋游戏、A3游戏、浩方游戏、仙境传说等。根据管理者设定的策略禁止员工规定时间内运行网络游戏，从而提高员工工作效率以及改善员工工作氛围，促进员工工作良性循环。
邮件管理
电子邮件已成为大多数人互相联系的主要手段之一，如果个别员工利用电子邮件将公司机密外泄，将对公司造成不可估量的损失。网络e魔镜可实现：
·对POP3和SMTP协议收发邮件账号的禁止/开放管理。如果被监控的邮件账号有收/发邮件行为，系统则报警件。
·对众多门户网站的Web Mail的追踪监管。如果被监控的邮件账号有收/发邮件行为，系统则报警。
图 邮件审计
图 邮件内容
对即时通信账号管理
网络 e 魔镜可以实现对腾讯 QQ 、雅虎通、 MSN Messenger 、 ICQ 等即时通信账号的追踪监管控制。如果被监控的即时通信账号登录到网络，系统则会报警。还可以根据通信账号查询相关即时通信内容甚至账号密码。
（图片文件已被删除）
图 即时聊天信息查询
上网行为实时监控、统计
可以实时监控统计当前网络的使用情况，查看员工访问互联网情况信息。包括访问协议、I P地址、访问内容、数据流量和访问时间，并可定位到企事业单位中的具体机器及使用者。
·日志查询：对每个员工的所有上网行为按多种协议进行记录，协议包括有HTTP、FTP、TELNET、NNTP、
SMTP、POP3、Web Mail、QQ、ICQ、MSN Messenger、雅虎通、边锋游戏、联众游戏、浩方
游戏、A3游戏、仙境传说等，并提供相应的员工详细信息链接和协议使用时间及次数；
·次数统计：实现对使用次数最多的协议前N位（Top N，其中数值N可以修改）的统计查询功能，协议包
括HTTP、FTP、Web Mail、QQ、ICQ、MSN Messenger、雅虎通、边锋 游戏、联众游戏、浩
方游戏、A3游戏、仙境传说等；
·流量统计：实现对上网流量最大的前N位员工的统计查询功能；
·时间统计：实现对员工使用QQ、ICQ、MSN Messenger、雅虎通等即时通信工具的时间统计查询功能；
·实现对QQ、ICQ、MSN Messenger、雅虎通等即时通信工具的内容以及账号密码的查询功能；
·提供违规查询；
·提供活动主机查询，即发生过上网行为的主机的查询功能；
·提供电脑配置变更记录查询。
流量统计管理
·对单机流量可以进行总值设定
如果某台机器的流量超过总值，则系统将自动断开此机器网络连接。其用途在于可有效的防止员工在下载较大的电影或文件，或在线看电影。另外，可以防止因染毒机器向局域网大量发包而导致的网络堵塞。有效的保护了网络的安全，保证了网络的正常使用。
·对网络总出口的总流量进行设置
如果某时间段内的总流量超过了设置的总量，则系统会报警，并将报警信息发送至管理员电子信箱中。这样，为网络管理人员清楚地了解网络流量，监控网络的使用提供了巨大的帮助。
桌面管理模块
屏幕截取
（图片文件已被删除）
图 截取屏幕
网络e魔镜可以图片方式截取员工计算机当前的屏幕并保存。管理者可直观地看到员工当前工作计算机的截屏图片，了解员工在计算机上的工作状态。
网络e魔镜还提供事件触发自动截屏功能，对特定事件的触发提供屏幕快照，为了解、审计提供依据。该功能所支持的触发事件有：
移动设备的触发截屏：当员工主机插入U盘、移动硬盘、光盘、软盘等外设时，系统将自动截屏。
非法外连触发截屏：当被禁止上网的主机通过GPRS、CDMA、电话线拨号等手段非法外连到网络时，系统将自动截屏。
打开特定窗口触发截屏：当有包含关键字的窗口被打开时，系统自动截屏。管理者可以预设关键字。如可以设置“股票”、“游戏”等。在设置了“病毒”、“木马”等关键字，当主机提示感染病毒、木马时，系统的自动截屏信息也可对感染网络病毒情况起到定位、预警作用。
网络e魔镜提供定时截屏设置功能，管理者即使出差在外数十天，也可以通过屏幕历史查询真实的了解员工在电脑上的工作情况。
记录下来的屏幕信息还可以作为员工绩效考核的依据，如有重大网络安全事件发生，截屏图片可以作为电子证据呈堂做供。
击键记录
对员工键盘输入情况进行详细记录，并进行统计、分析。
单位内部的“有心人”为逃避网络信息审计，往往将内部机密文件进行加密后再向外送，致使单位无法获知文件内容。网络e魔镜通过对电脑键盘的管理，实现对加密信息的彻底解密，解决这一重大网络安全隐患。例如，部分游戏需要经常使用方向键，如果员工作时间玩游戏，那么其方向键使用频率必然会较高，管理者便可很直观地发现员工这一举动。
（图片文件已被删除）
图 键盘记录
进程管理
可以查看到任一员工主机中运行的应用程序的进程，了解员工正在运行的程序。例如，通过网络e魔镜“获取进程”功能，发现某员工主机有“wow.exe”进程，则可以确定该员工正在运行网络游戏魔兽世界的客户端。通过“停止进程”可远程终止该进程，使该员工无法运行游戏。
网络e魔镜提供了众多游戏、即时通信软件的进程列表，管理者只需简单操作，便可消除由员工占用工作时间玩游戏、聊天所带来的管理上的烦恼。
应用程序管理
为了防止部分不自觉的员工利用工作时间运行游戏、视频播放器等与工作无关的应用程序，网络e魔镜提供了应用程序管理功能。在应用程序的策略设置中，添加需要管理控制的应用程序名称，便可以避免员工运行该程序。
远程控制
网络e魔镜提供了远程控制功能，可对员工机器进行远程锁/解屏幕、关机等远程操作。当管理者发现员工的当前行为将会或已经对公司产生巨大破坏时，可以通过远程控制功能及时制止员工的破坏行为，将损失限制在最小范围。
（图片文件已被删除）
图 远程锁屏
资产保护
网络e魔镜可详细记录每台主机硬件的配置情况，一旦硬件配置发生变动，便会产生报警。这样可有效防范个别员工私自拆换计算机的CPU、硬盘或内存等零部件，防止公司财产遭受损失。
图 资源管理
外部设备控制
网络e魔镜可以控制主机的USB设备、串口设备、并口设备、DVD/CD-ROM驱动器、软盘驱动器、磁带驱动器、打印机等外部设备的允许/禁止使用。通过外设管理策略的部署，授予不同主机以不同的外设使用权限，以达到对主机外设访问许可的集中控制管理的目的。从而减少泄密途径，强化企业内部的安全控制。
其实做出来也花了不少功夫吧。。。蛮高级的
----------------------------------------------------------------
产品概述
网络e魔镜是雨人公司为企事业单位管理者专门设计的一款上网行为管理软件，以技术手段帮助单位管理者轻松实现对员工上网行为的管理，以杜绝员工在工作时间对互联网的滥用，提高网络使用效率，保障网络信息安全，节省企事业成本支出。
网络e魔镜主要有以下两个主要模块功能：网络行为管理模块、桌面管理模块。
网络行为管理模块
搜索关键字过滤
·采用雨人公司独创的智能过滤引擎，可全面过滤包含有关键字的URL网页；
·关键字可灵活设置如“股票”、“电影”、“sex”等，并能禁止搜索引擎搜索关键字。
网站黑/白名单过滤
·在黑名单中管理者可自行添加色情、游戏、电影等与工作无关的站点库，自动封堵，使员工无法访问这些网站；
·在白名单内可自行添加与工作相关的站点，使员工只能访问这些站点，无法访问白名单之外的其它任何站点。
端口访问控制
可以根据管理者的需要对常用的端口进行有效控制，从而禁止某些网络应用服务的使用，杜绝员工滥用网络资源。此外，端口的屏蔽还可以保障网络的信息安全，防止网络信息泄密。
·对常用协议HTTP、HTTPS、SMTP、POP3、FTP、TELNET、NNTP的常用端口进行禁止/允许管理；
·支持端口自定义功能，并对用户自定义端口进行控制诉管理。
下载文件类型
通过对文件类型即文件扩展名的定义，可以实现对员工从网络上下载音频、视频文件等高度消耗带宽的文件的控制管理。
网络游戏控制
网络游戏已被公认为“精神鸦片”，员工一旦玩上网络游戏往往是欲罢不能，置单位的各种规章制度于不顾，只顾玩游戏，不管工作，给单位带来巨大损失。
网络e魔镜可对网络中主流游戏进行监控，如联众游戏、边锋游戏、A3游戏、浩方游戏、仙境传说等。根据管理者设定的策略禁止员工规定时间内运行网络游戏，从而提高员工工作效率以及改善员工工作氛围，促进员工工作良性循环。
邮件管理
电子邮件已成为大多数人互相联系的主要手段之一，如果个别员工利用电子邮件将公司机密外泄，将对公司造成不可估量的损失。网络e魔镜可实现：
·对POP3和SMTP协议收发邮件账号的禁止/开放管理。如果被监控的邮件账号有收/发邮件行为，系统则报警件。
·对众多门户网站的Web Mail的追踪监管。如果被监控的邮件账号有收/发邮件行为，系统则报警。
 |
图 邮件审计
 |
图 邮件内容
对即时通信账号管理
网络 e 魔镜可以实现对腾讯 QQ 、雅虎通、 MSN Messenger 、 ICQ 等即时通信账号的追踪监管控制。如果被监控的即时通信账号登录到网络，系统则会报警。还可以根据通信账号查询相关即时通信内容甚至账号密码。
（图片文件已被删除）
图 即时聊天信息查询
上网行为实时监控、统计
可以实时监控统计当前网络的使用情况，查看员工访问互联网情况信息。包括访问协议、I P地址、访问内容、数据流量和访问时间，并可定位到企事业单位中的具体机器及使用者。
·日志查询：对每个员工的所有上网行为按多种协议进行记录，协议包括有HTTP、FTP、TELNET、NNTP、
SMTP、POP3、Web Mail、QQ、ICQ、MSN Messenger、雅虎通、边锋游戏、联众游戏、浩方
游戏、A3游戏、仙境传说等，并提供相应的员工详细信息链接和协议使用时间及次数；
·次数统计：实现对使用次数最多的协议前N位（Top N，其中数值N可以修改）的统计查询功能，协议包
括HTTP、FTP、Web Mail、QQ、ICQ、MSN Messenger、雅虎通、边锋 游戏、联众游戏、浩
方游戏、A3游戏、仙境传说等；
·流量统计：实现对上网流量最大的前N位员工的统计查询功能；
·时间统计：实现对员工使用QQ、ICQ、MSN Messenger、雅虎通等即时通信工具的时间统计查询功能；
·实现对QQ、ICQ、MSN Messenger、雅虎通等即时通信工具的内容以及账号密码的查询功能；
·提供违规查询；
·提供活动主机查询，即发生过上网行为的主机的查询功能；
·提供电脑配置变更记录查询。
流量统计管理
·对单机流量可以进行总值设定
如果某台机器的流量超过总值，则系统将自动断开此机器网络连接。其用途在于可有效的防止员工在下载较大的电影或文件，或在线看电影。另外，可以防止因染毒机器向局域网大量发包而导致的网络堵塞。有效的保护了网络的安全，保证了网络的正常使用。
·对网络总出口的总流量进行设置
如果某时间段内的总流量超过了设置的总量，则系统会报警，并将报警信息发送至管理员电子信箱中。这样，为网络管理人员清楚地了解网络流量，监控网络的使用提供了巨大的帮助。
桌面管理模块
屏幕截取
（图片文件已被删除）
图 截取屏幕
网络e魔镜可以图片方式截取员工计算机当前的屏幕并保存。管理者可直观地看到员工当前工作计算机的截屏图片，了解员工在计算机上的工作状态。
网络e魔镜还提供事件触发自动截屏功能，对特定事件的触发提供屏幕快照，为了解、审计提供依据。该功能所支持的触发事件有：
移动设备的触发截屏：当员工主机插入U盘、移动硬盘、光盘、软盘等外设时，系统将自动截屏。
非法外连触发截屏：当被禁止上网的主机通过GPRS、CDMA、电话线拨号等手段非法外连到网络时，系统将自动截屏。
打开特定窗口触发截屏：当有包含关键字的窗口被打开时，系统自动截屏。管理者可以预设关键字。如可以设置“股票”、“游戏”等。在设置了“病毒”、“木马”等关键字，当主机提示感染病毒、木马时，系统的自动截屏信息也可对感染网络病毒情况起到定位、预警作用。
网络e魔镜提供定时截屏设置功能，管理者即使出差在外数十天，也可以通过屏幕历史查询真实的了解员工在电脑上的工作情况。
记录下来的屏幕信息还可以作为员工绩效考核的依据，如有重大网络安全事件发生，截屏图片可以作为电子证据呈堂做供。
击键记录
对员工键盘输入情况进行详细记录，并进行统计、分析。
单位内部的“有心人”为逃避网络信息审计，往往将内部机密文件进行加密后再向外送，致使单位无法获知文件内容。网络e魔镜通过对电脑键盘的管理，实现对加密信息的彻底解密，解决这一重大网络安全隐患。例如，部分游戏需要经常使用方向键，如果员工作时间玩游戏，那么其方向键使用频率必然会较高，管理者便可很直观地发现员工这一举动。
（图片文件已被删除）
图 键盘记录
进程管理
可以查看到任一员工主机中运行的应用程序的进程，了解员工正在运行的程序。例如，通过网络e魔镜“获取进程”功能，发现某员工主机有“wow.exe”进程，则可以确定该员工正在运行网络游戏魔兽世界的客户端。通过“停止进程”可远程终止该进程，使该员工无法运行游戏。
网络e魔镜提供了众多游戏、即时通信软件的进程列表，管理者只需简单操作，便可消除由员工占用工作时间玩游戏、聊天所带来的管理上的烦恼。
应用程序管理
为了防止部分不自觉的员工利用工作时间运行游戏、视频播放器等与工作无关的应用程序，网络e魔镜提供了应用程序管理功能。在应用程序的策略设置中，添加需要管理控制的应用程序名称，便可以避免员工运行该程序。
远程控制
网络e魔镜提供了远程控制功能，可对员工机器进行远程锁/解屏幕、关机等远程操作。当管理者发现员工的当前行为将会或已经对公司产生巨大破坏时，可以通过远程控制功能及时制止员工的破坏行为，将损失限制在最小范围。
（图片文件已被删除）
图 远程锁屏
资产保护
网络e魔镜可详细记录每台主机硬件的配置情况，一旦硬件配置发生变动，便会产生报警。这样可有效防范个别员工私自拆换计算机的CPU、硬盘或内存等零部件，防止公司财产遭受损失。
 |
图 资源管理
外部设备控制
网络e魔镜可以控制主机的USB设备、串口设备、并口设备、DVD/CD-ROM驱动器、软盘驱动器、磁带驱动器、打印机等外部设备的允许/禁止使用。通过外设管理策略的部署，授予不同主机以不同的外设使用权限，以达到对主机外设访问许可的集中控制管理的目的。从而减少泄密途径，强化企业内部的安全控制。
